DETERMINA DEL DIRETTORE GENERALE

Transcript

1 RIUNITI Numero U / *S C- Data 2 2 MAR, 2018 N. DETERMINA DEL DIRETTORE GENERALE 2UO j(s& DEL 2 2 MAR, 2018 Oggetto: Nomina responsabile della protezione dei dati in esecuzione alle disposizioni di cui al Regolamento UE 2016/679 (artt ). IL DIRETTORE GENERALE VISTO il documento istruttorio, riportato in calce alla presente determina, dal quale si rileva la necessità di provvedere a quanto in oggetto specificato; RITENUTO, per i motivi riportati nel predetto documento istruttorio e che vengono condivisi, di adottare il presente atto; ACQUISITI i pareri favorevoli del Direttore Amministrativo e del Direttore Sanitario, per quanto di rispettiva competenza; -DETERMINA- 1. di nominare la dott.ssa Marianna Catalini, dirigente amministrativo a tempo determinato (1/3/ /08/2018) e a rapporto esclusivo - assegnata alla SO Affari Generali e Convenzioni - Responsabile della protezione dei dati (RPD) dell'azienda Ospedaliero Universitaria Ospedali Riuniti di Ancona, dando atto che la suddetta è in possesso del livello di conoscenza specialistica e delle competenze richieste dall'art. 37, par. 5, del RGPD, per la nomina a RPD, e non si trova in situazioni di conflitto di interesse con la posizione da ricoprire e i compiti e le funzioni da espletare. 2. di dare atto che la nomina come sopra disposta decorre dalla data di adozione del presente provvedimento. 3. di dare atto che il nominativo e i dati di contatto del RPD (recapito postale, telefono, ) saranno resi disponibili nella intranet dell'ente e comunicati al Garante per la protezione dei dati personali., nonché pubblicati sul sito internet istituzionale. Impronta documento: 127BA0AB8047F AC6852B08967CACF, 13/01 del21/03/2018 AORAFFG_D(_L)

2 IUNITI Numero Data 2 A MAR. 701B 4. di dare atto che dalla adozione del presente provvedimento non derivano oneri aggiuntivi a carico dell'azienda. 5. di trasmettere il presente atto al Collegio Sindacale a norma dell'art. 17 della L.R. 26/96 e s.m.l 6. di dare atto, infine, che la presente determina non è soggetta al controllo della Giunta Regionale ai sensi dell'art. 4 della Legge 412/91 e dell'art. 28 della L.R. 26/96 e s.m.i. e diventerà esecutiva dalla data di pubblicazione all'albo pretorio dell'azienda (art. 28, comma 6, L.R. 26/96 e s.m.i.)". // Direttore SO Affari Generali e Convenzioni attesta la regolarità del presente atto e ne certifica la conformità alle disposizioni vigenti. IL DIRETTORE SO AFFARI GEhJERALI E CONVENZIONI (DiraateHa Amodio) IL DIRETTO (Michele NERALE rossi) IL DIRETTORE AMW IMI STRATIVO (Antonellojrafatdo) IL DIRETTO^ESAN/TARIO (AlfredWt{^ni) Impronta documento: 127BA0AB8047F AC6852B08967CACF, 13/01 del 21/03/2018 AORAFFG_D(_L)

3 W.(l(h(»Wi >-l«.'«i. > «tiiuniti Numero Data ZA /'flg- 2 2 MAR.?111B - DOCUMENTO ISTRUTTORIO - (S.O. Affari Generali e Convenzione) Normativa di riferimento Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 Linee Guida del 5 aprile 2017 (Gruppo di lavoro articolo 29 per la protezione dei dati personali) sui responsabili della protezione dei dati Premesso che: - Il Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 «relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (Regolamento generale sulla protezione dei dati)» (di seguito RGPD), in vigore dal 24 maggio 2016 e applicabile a partire dal 25 maggio 2018, introduce la figura del Responsabile della protezione dei dati (RDP) (artt ); - Il predetto Regolamento prevede l'obbligo per il titolare o il responsabile del trattamento di designare il RPD «quando il trattamento è effettuato da un'autorità pubblica o da un organismo pubblico, eccettuate le autorità giurisdizionali quando esercitano le loro funzioni giurisdizionali» (art. 37, paragrafo 1, letta); - Le predette disposizioni prevedono che il RPD «può essere un dipendente del titolare del trattamento o del responsabile del trattamentof...]» (art. 37, paragrafo 6) e deve essere individuato «in funzione delle qualità professionali, in particolare della conoscenza specialistica della normativa e delle prassi in materia di protezione dei dati e della capacità di assolvere i compiti di cui all'articolo 39» (art. 37, paragrafo 5) e «il livello necessario di conoscenza specialistica dovrebbe essere determinato in base ai trattamenti di dati effettuati e alla protezione richiesta per i dati personali trattati dal titolare del trattamento o dal responsabile dei trattamento» (considerando n. 97 del RGPD); Considerato che: - questa Azienda è tenuta alla designazione obbligatoria del RPD nei termini previsti, rientrando nella fattispecie prevista dall'art. 37, par. 1, lett a) del RGPD; - con determina n. 31 del il Direttore Generale di questa Azienda ha disposto: 1) l'utilizzo della graduatoria di merito del concorso pubblico, per titoli ed esami, per l'assunzione a tempo indeterminato di n. 1 dirigente amministrativo, approvata con atto n del ; Impronta documento: 127BA0AB8047F AC6852B08967CACF, 13/01 del21/03/2018 AORAFFG_D(_L)

4 RIUNITI Numero ^o o. Data 2 2 MAR, ) la stipula di 1 contratto di lavoro a tempo determinato (mesi 6) e a rapporto esclusivo, in qualità di dirigente amministrativo da assegnare alla SO Affari Generali e Convenzioni, con la dott.ssa Marianna Catalini - 6 classificata; - in data 1/3/2018 ha assunto effettivo servizio la Dott.ssa Marianna Catalini, la quale è in possesso del livello di conoscenza specialistica e delle competenze richieste dall'art. 37, par. 5, del RGPD, per la nomina a RPD, e non si trova in situazioni di conflitto di interesse con la posizione da ricoprire e i compiti e le funzioni da espletare. Preso atto che: - nel rispetto delle specifiche disposizioni dettate dall"art. 38 del RGPD l'azienda si impegnerà a: 1) mettere a disposizione del RPD i mezzi necessari al fine di consentire l'ottimale svolgimento dei compiti e delle funzioni assegnate; 2) non rimuovere o penalizzare il RPD in ragione dell'adempimento dei compiti affidati nell'esercizio delle sue funzioni; 3) garantire che il RPD eserciti le proprie funzioni in autonomia e indipendenza e in particolare, non assegnando allo stesso attività o compiti che risultino in contrasto o conflitto di interesse; - il predetto incarico di Responsabile della protezione dei dati, nel rispetto di quanto previsto dall'art. 39, par. 1, del RGPD prevede lo svolgimento, in piena autonomia e indipendenza, dei seguenti compiti e funzioni: 1) informare e fornire consulenza al titolare del trattamento o al responsabile del trattamento nonché ai dipendenti che eseguono il trattamento in merito agli obblighi derivanti dal RGPD, nonché da altre disposizioni nazionali o dell'unione relative alla protezione dei dati; 2) sorvegliare l'osservanza del RGPD, di altre disposizioni nazionali o dell'unione relative alla protezione dei dati nonché delle politiche del titolare del trattamento o dei responsabile del trattamento in materia di protezione dei dati personali, compresi l'attribuzione delle responsabilità, la sensibilizzazione e la formazione del personale che partecipa ai trattamenti e alle connesse attività di controllo; 3) fornire, se richiesto, un parere in merito alla valutazione d'impatto sulla protezione dei dati e sorvegliarne lo svolgimento ai sensi dell'articolo 35 del RGPD; 4) cooperare con il Garante per la protezione dei dati personali; 5) fungere da punto di contatto con il Garante per la protezione dei dati personali per questioni connesse al trattamento, tra cui la consultazione preventiva di cui all'articolo 36, ed effettuare, se del caso, consultazioni relativamente a qualunque altra questione; Improntadocumento: 127BA0AB8047F AC6852B08967CACF, 13/01 del 21/03/2018 AORAFFGD(L)

5 IUNITI ^^^^^r Numero ^Ofo (^ Data 2 2MAR.OT -1 compiti del Responsabile della Protezione dei Dati personali attengono all'insieme dei trattamenti di dati effettuati dall'azienda. Per quanto sopra esposto, si propone l'adozione di apposita determina al fine di: 1) nominare la dott.ssa Marianna Catalini, dirigente amministrativo a tempo determinato (1/3/ /08/2018) e a rapporto esclusivo, assegnata alla SO Affari Generali e Convenzioni, Responsabile della protezione dei dati (RPD) dell'azienda Ospedaliero Universitaria Ospedali Riuniti di Ancona, dando atto che la suddetta è in possesso del livello di conoscenza specialistica e delle competenze richieste dall'art. 37, par. 5, del RGPD, per la nomina a RPD, e non si trova in situazioni di conflitto di interesse con la posizione da ricoprire e i compiti e le funzioni da espletare; 2) dare atto che la nomina come sopra disposta decorre dalla data di adozione del presente atto; 3) dare atto che il nominativo e i dati di contatto del RPD (recapito postale, telefono, ) saranno resi disponibili nella intranet dell'ente e comunicati al Garante per la protezione dei dati personali., nonché pubblicati sul sito internet istituzionale. Il Responsabile del Procedimento Dott, Privo di allegati ALLEGATI Impronta documento: 127BA0AB8047F AC6852B08967CACF, 13/01 del 21/03/2018 AORAFFG_D(_L)

6 CERTIFICATO DI PUBBLICAZIONE La determina n. 2Uù kc del Zoi^ viene pubblicata all'albo Pretorio Informatico dell'azienda Ospedaliera "Azienda Ospedali Riuniti Umberto I 13 MAR, 2018 G.M. Lancisi - G. Salesi" il ai sensi dell'art. 32, e. 1, Legge n. 69/2009, ove rimarrà per 15 giorni consecutivi. IL DIRIGENTE RESPONSABILE COLLEGIO SINDACALE La presente determina è stata inviata al Collegio Sindacale con nota n. del 2 3 MAR, 2018 <?o7<ftf REGIONE MARCHE La presente determina, soggetta a controllo preventivo ai sensi dell'art. 28 delia L.R. n. 26/1996 e s.m.i., è stata inviata alla Giunta Regionale delle Marche con nota n. del e da questa ricevuta in data. ESECUTIVITÀ' La presente determina: >ji è stata dichiarata esecutiva ai sensi dell'art. 28, sesto comma, della L.R. n. 26/1996 e s.m.i.. a è stata (approvata/annullata parzialmente/annullata) dalla Giunta Regionale delle Marche con deliberazione n. del IL DIRIGENTE RESPONp CERTIFICATO DI CONFORMITÀ' ALL'ORIGINALE La presente copia composta da n. di questa Azienda Ospedaliera. Ancona, pagine è conforme all'originale esistente agli atti IL DIRIGENTE RESPONSABILE